Welcome
动态分析
AppScan on Cloud 对生产、登台和开发环境的 Web 应用程序执行安全性扫描。对于开发环境，专用站点扫描技术可帮助扫描开放因特网无法访问的应用程序。
AppScan Presence
借助 AppScan Presence（位于您的服务器上），您可以扫描无法通过互联网访问的站点，并将扫描作为您的功能测试的一部分。
配置专用站点服务器代理
如果您的专用网络要求专用站点服务器使用代理来连接到 Web 应用程序或后端服务器（内部代理）或者连接到互联网（出站代理），请按如下方式进行配置。

入门指南
欢迎使用 HCL AppScan on Cloud 文档，在其中可找到关于如何安装、维护和使用此服务的信息。
导航
本部分介绍了 AppScan on Cloud 中的导航功能，包括侧边主菜单和顶部导航栏中的项目，并提供了相关详细信息的链接。
管理
定义用户、角色、组、应用程序、策略以及配置 DevOps 集成。
动态分析
AppScan on Cloud 对生产、登台和开发环境的 Web 应用程序执行安全性扫描。对于开发环境，专用站点扫描技术可帮助扫描开放因特网无法访问的应用程序。
- 关于动态分析 (DAST)
  ASoC 动态 (DAST) 扫描中包含两个阶段：探索和测试。即使大多数扫描过程对用户是无缝的，并且在扫描完成之前不需要输入，但了解动态扫描的工作方式可以帮助您更好地了解扫描在开发过程中的作用。
- 动态扫描 (DAST)
  ASoC 可对在浏览器或 Web API 中运行的应用程序执行动态分析。使用 ASoC 中可用于 Web 应用程序和 Web API 的配置选项，或者上载 AppScan Standard 配置（模板文件）或完整扫描文件。
- AppScan Presence
  借助 AppScan Presence（位于您的服务器上），您可以扫描无法通过互联网访问的站点，并将扫描作为您的功能测试的一部分。
  - 系统要求
  - 创建 Presence
    对于专用 Web 应用程序，或者要包含扫描作为功能测试过程的一部分，您必须创建 AppScan Presence，并需要访问 Web 应用程序或后端服务器，以及互联网的权限。支持代理连接。
  - 启动 Presence
  - 配置专用站点服务器代理
    如果您的专用网络要求专用站点服务器使用代理来连接到 Web 应用程序或后端服务器（内部代理）或者连接到互联网（出站代理），请按如下方式进行配置。
  - 配置 PAC 文件
    如果需要代理自动配置 (PAC) 文件才能访问站点中的各个域，请按以下步骤配置 AppScan Presence。
  - 更新 Presence 密钥
    当您最初下载 Presence 时，它包含了用于将其激活的密钥。当该密钥到期后，必须将其替换为有效的密钥。
  - 日志文件
  - AppScan Presence 故障诊断
    针对使用 AppScan Presence 时所发现错误的故障诊断任务。
- 记录流量
  您可以使用 AppScan Activity Recorder 浏览器扩展（适用于 Chrome 或 Edge）、HCL AppScan 流量记录器代理服务器或 AppScan Standard 来记录流量，作为 DAST 扫描已记录的探索数据。
- HCL AppScan 流量记录器
  借助 HCL AppScan 流量记录器（DAST 代理），您可以记录流量以用作探索数据。可按需创建流量记录器实例，以记录稍后将用于 DAST 扫描的流量。
- IAST Total
  IAST Total（交互式应用程序安全测试）利用 IAST 功能增强动态分析 (DAST) 扫描效果，缩短扫描和修复时间，同时还能发现更广泛的漏洞。
- AppScan Standard
- 专用站点
  借助您的服务器上的 AppScan Presence，您可以扫描无法从互联网访问的站点。
交互式监控
使用安装在应用程序上的代理程序，通过监控所有合法和恶意的交互，ASoC 可在运行时识别应用程序中的安全漏洞。从 IAST 不会发送其自有测试的意义上来说，该过程是“被动的”，因此可以无限期运行。
软件组成分析
使用软件组成分析 (SCA) 来扫描代码所用的开源和第三方包中的安全漏洞。
静态分析
使用静态分析 (SAST) 扫描 Web 和桌面应用程序中是否有安全漏洞。静态分析包括 Intelligent Finding Analytics (IFA) 和 Intelligent Code Analytics (ICA)。
结果
“扫描和会话”页面在 DAST、SAST、SCA 和 IAST 类别下列出扫描，您可以在其中查看扫描结果，包括扫描统计数据。要查看、重新扫描或下载报告，请选择扫描。“扫描和会话”页面在各个类别下列出扫描，您可以在其中查看扫描结果，包括扫描统计数据。要查看、重新扫描或下载报告，请选择扫描。
AppScan on Cloud AI 助手
AI 助手是一个在 AppScan on Cloud 环境中运行的集成智能层。它可以提供安全洞察，自动完成问题筛选并提供补救指导。
AppScan Model Context Protocol (MCP) 服务器
AppScan MCP 服务器将 HCL AppScan on Cloud 直接与 AI 赋能的开发环境和代理程序进行集成。通过实施 Model Context Protocol (MCP)，此服务器允许 LLM（如 Claude 或在 VS Code 中运行的模型）安全地访问您的安全数据（包括 SAST、DAST、SCA 和 IAST 结果），以帮助您利用自然语言筛选问题、分析结果和实现工作流程自动化。
故障诊断
如果使用此服务时遇到问题，您可以执行这些故障诊断任务以确定要采取的纠正措施。
常见问题解答与参考资料
常见问题解答、有关将 ASoC 集成到产品生命周期 (SDLC) 的信息以及 ASoC API 文档。

为 Presence 配置专用站点服务器代理

如果您的专用网络要求专用站点服务器使用代理来连接到 Web 应用程序或后端服务器（内部代理）或者连接到互联网（出站代理），请按如下方式进行配置。

关于此任务

代理配置 — 图 1. 扫描需要代理连接的安全网络

有关专用站点扫描如何在“后台”执行的详细信息，请参阅了解专用站点扫描

过程

在 Presence 的根文件夹中，找到 appsettings.json 并通过文本编辑器将其打开。
删除每个相关行开头的 // 以添加相关设置，然后保存文件。
"Host" 可以是名称或 IP 地址。
例如，要配置内部代理 IP 192.168.1.100 和端口 3128，请编辑：
```
//"InternalProxyEndpoint": {
    //  "Host": "localhost",
    //  "Port": 8899
    //},
```
到
```
"InternalProxyEndpoint": {
      "Host": "192.168.1.100",
      "Port": 3128
    },
```
注：
不支持同时配置内部代理和 PAC 文件。
如果 Presence 正在运行，将其终止 (Ctrl + C) 以使更改生效。
启动 Presence，或者，如果 Presence 正在作为服务运行，则先停止再启动该服务。